30563
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 关联： @idaily_magazine @dailyart_magazine @readhub_cn
Anthropic 宣布新模型 Claude 3
2024-03-05 14:25 by 镜中世界
AI 创业公司 Anthropic 宣布了它的最新一代的模型 Claude 3，按性能从低到高分为 Claude 3 Haiku、Claude 3 Sonnet 和 Claude 3 Opus，其中 Sonnet 和 Opus 已可在 claude.ai 上使用，Haiku 则需要等待一些时间。Anthropic 称它最先进的模型 Claude 3 Opus 在基准测试中超过了 OpenAI 的 GPT 4 和 Google 的 Gemini Ultra，称在复杂任务上达到了接近人类的理解能力和流畅性，引领通用智能的前沿。Opus 专为需要高级推理的复杂任务设计；Sonnet 是中档模型，为企业提供更具有成本效益的日常数据分析和知识工作解决方案；Haiku 设计更快且更经济，适用于面向消费者的 AI 聊天机器人等应用。
https://www.anthropic.com/news/claude-3-family
#人工智能
Yuzu 模拟器项目宣布关闭向任天堂支付 240 万美元和解诉讼
2024-03-05 11:59 by 引路人
开源 Switch 模拟器项目 Yuzu 在被任天堂起诉助长盗版侵犯其版权之后，宣布项目关闭，向任天堂支付 240 万美元和解诉讼。Yuzu 开发商 Tropic Haze 同意停止分发、宣传或推广 Yuzu 或它的任何源代码或功能或任何规避任天堂 DRM 的软件或设备。法庭命令 Tropic Haze 将 Yuzu 的官网 yuzu-emu.org 转交给任天堂，要求删除 Yuzu 的所有副本。Yuzu 是开源软件，不太可能真的从互联网上彻底消失。Yuzu 的 GitHub 项目主页已经删除。
https://games.slashdot.org/story/24/03/04/215255/nintendo-switch-emulator-yuzu-to-shut-down-pay-24-million-to-settle-lawsuit
https://github.com/yuzu-emu/yuzu
#任天堂
科学家首次计算出恒星周围的含水量
2024-03-04 20:29 by 遥远地球之歌
意大利天文学家在一颗年轻恒星周围的圆盘中发现了水蒸气，恒星盘是行星正在形成的地方。据发表在《自然·天文学》杂志上的观测结果显示，在距离地球 450 光年的金牛座的年轻类日恒星 HL Tauri 的内盘中，含水量至少是地球所有海水的 3 倍。水是地球上生命的关键成分，也被认为在行星形成中起着重要作用。然而之前，天文学家还无法绘制出水在稳定的恒星盘中的分布。但此次，研究人员不仅可探测捕捉到详细的图像，还在距离地球 450 光年的距离上对水蒸气进行了分析。
https://www.nature.com/articles/s41550-024-02207-w
https://news.sciencenet.cn/htmlnews/2024/3/518359.shtm
#太空
防火墙泄漏跨国流量
2024-03-04 17:28 by 基因先知者
匿名读者写道：FOCI 2024 会议于上月举行，论文 Bleeding Wall: A Hematologic Examination on the Great Firewall 揭示了防火长城于去年存在的越界读漏洞。攻击者发送构造的 DNS 查询，存在漏洞的 DNS 污染器会在抢答中包含缓冲区内容，多数时候是刚处理的上一个数据包。尽管泄漏量有限，每次只能泄漏 124 字节，但论文作者在三天之内收集了数百万条明文 HTTP 凭据等敏感信息，以及暗含 GFW 进程特征的栈帧。
https://www.petsymposium.org/foci/2024/foci-2024-0002.php
#互联网
《ACM 通讯》正式拥抱开放获取
2024-03-04 15:41 by 拥王者的女儿
历史最悠久的计算机出版物之一《ACM 通讯（Communications of the ACM）》拆除了付费墙，正式拥抱开放获取：逾 60 年里出版的知名研究文章、开创性论文、技术报告、评论、现实实践和新闻报道向所有用户开放，不管他们是不是 ACM 会员还是订阅了 ACM Digital Library。ACM（美国计算机协会）是在 2020 年宣布用大约五年时间（到 2026 年 1 月）在财务可持续模式下转变为一家完全开放获取出版商。
https://cacm.acm.org/
https://developers.slashdot.org/story/24/03/03/035222/communications-of-the-acm-is-now-open-access
#IT
Mozilla 的 Firefox 和谋智的火狐
2024-03-04 13:35 by 父子双雄
在中国的应用商店和搜索引擎输入 Firefox，有很大的几率会得到火狐，不是说火狐不是 Firefox，而是说两者之间有点小小的区别。在浏览器地址栏输入 firefox.com，会跳转到 Mozilla 官网；输入 firefox.com.cn 不会跳转，两者的界面无比相似，但略有差异：Mozilla 产品更多，而成立于 2007 年的北京谋智其主要产品就是火狐/Firefox。分别从两个网站下载 Firefox 和火狐，会发现北京谋智的工作有点草率，它下载的不是最新版本而是半年前旧版本——v116.0.3，最新版本号是 v123.0。对比两个版本，区别是：火狐的默认搜索引擎是百度，以及大量中国的本地推广合作伙伴，如淘宝、新浪、小红书、知乎等；Mozilla Firefox 默认搜索引擎是 Google，其推广合作伙伴也主要是美国科技公司。这是表面上的差异，表面之下的差异主要在于两者的数据是不通的，这可能是为了遵守中国的数据法律：Mozilla Firefox 同步账号使用的域名是 accounts.firefox.com，而火狐是 accounts.firefox.com.cn，不要登陆火狐后想同步 Firefox 的数据。除此之外，Firefox 的恶意网站特征库来自 Google，而火狐则使用中国浏览器共享的一个特征库，因此特定网站在火狐上可能会被标记为恶意网站阻止你访问，而 Firefox 可以正常访问。北京谋智是如何改变火狐的？它主要是通过扩展完成本地化工作，火狐预装了三个与本地化定制相关的扩展：火狐新标签页，火狐主页和网银支付助手，禁用这三个扩展，火狐差不多就变成了 Firefox。在火狐上设置同步账号时可以选择“切换至全球服务”，它会显示一个警告信息“全球服务可能会因为网络状况出现无法连接的问题”——没事的，我们早就习惯了。
https://www.mozilla.org/
https://www.firefox.com.cn/
#Mozilla
全球人口的八分之一肥胖
2024-03-03 20:50 by 黑暗之潮
根据发表在《柳叶刀》上的一项研究，全球超过 10 亿人，即每 8 人中就有 1 人肥胖。最新研究囊括了全球 197 个国家的近 2.3 亿人。科学家们计算了参与者的 BMI，以估计肥胖率如何随时间的推移而变化。结果显示，在研究期间，全球 20 岁及以上成年人的肥胖率增加了一倍多；5 至 19 岁的儿童和青少年的肥胖率则增加了 3 倍。到 2022 年，约 93 %的国家中的妇女和女童的肥胖率有所上升。除 5 个国家外，其他国家的男童也是如此。只有法国一个国家男性的肥胖率没有上升。加勒比、中东和北非国家的成人肥胖率上升幅度最大。文莱、智利以及波利尼西亚、密克罗尼西亚和加勒比岛国儿童和青少年肥胖率增加最大。研究人员认为，近几十年来，高热量和高糖的加工食品在世界各地越来越普遍，是肥胖率飙升的部分原因。
https://www.thelancet.com/journals/lancet/article/PIIS0140-6736(23)02750-2/fulltext
https://news.sciencenet.cn/htmlnews/2024/3/518308.shtm
#地球
座头鲸首次观察到同性性交
2024-03-03 00:12 by 快乐基因
根据发表在《Marine Mammal Science》期刊上的一项研究，科学家首次观察到座头鲸的性交，而且是发生在两头雄性之间。座头鲸体型庞大，身长可达 16 米，体重高达 36 吨。这次性活动事件发生在 2022 年 1 月毛伊岛西部海域，两条鲸鱼靠近并绕着一艘船游动，在船下约 3-5 米处进行性活动。两头鲸鱼都是雄性，同性性行为在动物界很常见，但以前从未在座头鲸之间观察到。在性活动期间，上面的鲸鱼在插入时用胸鳍将下面的鲸鱼固定，而下面的鲸鱼似乎有病在身，体型消瘦，身上覆盖了鲸虱。研究人员称，座头鲸等鲸目动物可利用生殖裂缝或肛门进行同性性交，以实践生殖行为或结盟或确立统治地位。
https://onlinelibrary.wiley.com/doi/full/10.1111/mms.13119
https://www.theguardian.com/environment/2024/feb/28/humpback-whales-sex-photographed-homosexual-behavior
#地球
退休教授向爱因斯坦医学院捐赠 10 亿美元用于免除学生学费
2024-03-01 19:17 by 人猿泰山之密林追踪
93 岁的退休教授 Ruth Levy 本周向爱因斯坦医学院捐赠 10 亿美元，专门用于免除学生学费。医学院一年学费 5.9 万美元，近半学生离开学校后背负着近 20 万美元的债务。这笔捐款是至今向美国高等教育机构捐出的金额第三高的馈赠，布隆伯格（Michael Bloomberg）向其母校约翰霍普金斯大学捐赠的 18 亿美元排名第一。Ruth Levy 于 1968 年加入爱因斯坦医学院的儿童评估和康复中心，是儿科（发育医学）系名誉教授，2002 年加入董事会，2007-2014 年之间担任董事会主席，2020 年在继任去世之后再次担任主席。她的财富是丈夫留下的。她的丈夫 David Sanford“Sandy”Gottesman 是沃伦·巴菲特的密友和顾问，他的最大财富就来自巴菲特的伯克希尔哈撒韦公司的股票，他曾持有该公司逾 1.7 万股 A 类股票（每股价值数十万美元）和逾 200 万股 B 类股票。David 在 2022 年去世时将该公司股票留给妻子可随意支配。两人此前就曾向爱因斯坦医学院捐赠了 2500 万美元成立了 Ruth L. and David S. Gottesman Institute for Stem Cell and Regenerative Medicine Research。本周她宣布捐出 10 亿美元永久免除医学院学生学费。
https://www.theguardian.com/us-news/video/2024/feb/27/moment-bronx-medical-students-find-out-school-will-be-tuition-free-video
https://en.wikipedia.org/wiki/Ruth_Gottesman
https://www.nytimes.com/2024/02/26/nyregion/albert-einstein-college-medicine-bronx-donation.html
#教育
北太平洋西部鱼类的体重因气候变化下降
2024-03-01 15:36 by 漂流在时间里的人
日本东京大学科学家研究显示，鉴于更温暖的海水导致食物供应受限，栖息于北太平洋西部的鱼类的体重在 2010年代有所下降。最新研究结果对如何在未来气候变化情景下管理海洋资源具有启示意义。根据联合国粮农组织的数据，2019 年来自北太平洋西部的鱼类几乎占全球捕获和销售鱼类总数的 1/4。研究人员此次调查了该地区 13 个鱼类物种的17个种群，结果显示，在 1980 年-2010 年代，该地区许多鱼类的体重有所减轻。
https://news.sciencenet.cn/htmlnews/2024/3/518217.shtm
#地球
微软与英伟达、AMD 和英特尔合作为 PC 游戏提供上采样技术
2024-03-01 13:52 by 异形博恩
游戏市场上有三种流行的上采样技术：英伟达的 DLSS、AMD 的 FSR 和英特尔的 XeSS，微软没有选择创造自己的上采样方案，而是为所有上采样技术提供了一个接口。软件巨人宣布了新的 DirectSR API，方便游戏开发商整合上采样技术。微软称，该 API 通过一组通用的输入和输出实现多供应商上采样，允许单个代码路径激活多种方案。
https://devblogs.microsoft.com/directx/directx-innovation-on-display-at-gdc-2024/
#微软
苹果将改编威廉·吉布森的《神经漫游者》
2024-02-29 23:23 by 墨水心
苹果宣布将威廉·吉布森（William Gibson）著名的赛博朋克小说《神经漫游者》改编成 10 集电视剧，登陆 Apple TV Plus。目前还不知道该剧何时播出，或者由谁主演。《神经漫游者》出版于 1984 年，故事讲述了一名神经受损的顶尖黑客 Case 与指甲下有可伸缩刀片的女刺客 Molly 搭档，对一个有着不为人知的秘密的超级企业实施盗窃活动。这不是《神经漫游者》的第一次改编，它已经改编成游戏、图形小说，以及电影。
https://www.theverge.com/24086056/apple-tv-plus-neuromancer-streaming-series-william-gibson
#科幻
Cloudflare 开源用 Rust 写的异步多线程框架 Pingora
2024-02-29 22:14 by 气球上的五星期
Cloudflare 在 2022 年宣布用自己开发的 Rust 程序 Pingora 替代 Nginx，现在它宣布开源 Pingora 框架，源代码采用 Apache 2.0 许可证托管在 GitHub 上。Pingora 是用 Rust 写的异步多线程框架，用于构建可编程网络服务。在内部长期使用中 Pingora 能支持巨大流量，通过开源它将能帮助 Cloudflare 之外的公司构建基础设施。
https://blog.cloudflare.com/pingora-open-source
https://github.com/cloudflare/pingora
#开源
Hugging Face 平台上发现上百恶意 AI 模型
2024-02-29 18:33 by 失忆者
JFrog 安全团队在 AI 模型共享平台 Hugging Face 上发现了至少 100 个恶意 AI ML 模型，部分恶意模型能在受害者机器上执行代码，提供持久后门。安全研究人员扫描了平台上的 PyTorch 和 Tensorflow Keras 模型，发现了 100 个含有恶意功能的模型，如名叫 baller423 的用户上传的模型能指定主机 210.117.212.93 建立反向 shell，该模型已被删除。研究人员表示部分恶意模型可能是出于安全研究的目的上传的，旨在发现漏洞获取赏金。
https://www.bleepingcomputer.com/news/security/malicious-ai-models-on-hugging-face-backdoor-users-machines/
#安全
科学家在古代残骸中发现唐氏综合症的基因特征
2024-02-29 17:39 by 向世界倾诉爱
科学家从 7 名古代儿童的骨骼中发现唐氏综合症的基因特征，其中之一距今有 5500 年。研究报告发表在《自然通信》期刊上。这项发现或有助于科学家了解史前社会如何治疗唐氏综合症等罕见疾病的患者。今天每 700 名婴儿就有 1 人含有唐氏综合症，正常人的不同染色体各有两条，但唐氏综合症患者的 21 号染色体有三条，额外的染色体会制造额外的蛋白质，导致一系列变化，包括心脏缺陷和学习障碍。高龄产妇更可能生出有唐氏综合症的婴儿。古代人类的寿命有限，因此唐氏综合症婴儿更罕见。如果没有合适的治疗方法如心脏手术，唐氏综合症婴儿的生存几率很小。
https://www.nytimes.com/2024/02/20/science/down-syndrome-dna-bones.html
https://www.nature.com/articles/s41467-024-45438-1
#生物技术
Discord 泄密者 Jack Teixeira 认罪，面临 11 年徒刑
2024-03-05 12:39 by 泰山和蚁人
在 Discord 私密群组泄露军事机密的美国空中警卫队成员 Jack Teixeira 本周一认罪，承诺配合调查人员。他是在去年 4 月被捕，被控 6 项罪名，每项罪名的最高刑期 10 年，检方此前表示他可能面临最高 25 年刑期。根据认罪协议，Teixeira 的建议刑期降至 11-16 年 8 个月。22 岁的 Teixeira 在 Discord 上创建的私密群组叫 Thug Shaker Central，有大约 25 名成员，其中有十几岁的青少年，他泄露军事机密只是为了给这些网友留下深刻印象。
https://arstechnica.com/tech-policy/2024/03/discord-leaker-jack-teixeira-pleads-guilty-seeks-light-11-year-sentence/
#USA
Steam 调查显示简体中文用户大幅增长
2024-03-04 22:41 by 发条女孩
根据 Valve 公布的 Steam 2024 年 2 月调查，简体中文成为用户数最多的语言，原因可能与热门游戏如《幻兽帕鲁》有关。数据显示：在操作系统上，Windows 占 96.91%，Linux 1.76%，OSX 1.32%；在用户使用的语言上，简体中文占比达到了 32.84%，比前一个月增长 7.62%，超过了英语的 32.12%（减少 4.05%），占居了第一位，俄语占 9.27%，排名第三。
https://store.steampowered.com/hwsurvey/?platform=combined
#游戏
印度要求发布模型需得到政府批准
2024-03-04 18:58 by 王牌飞行员
印度政府改变了它对 AI 模型不干涉的立场，发出意见书要求科技公司发布新模型前先获得政府批准。它还要求科技公司确保其服务或产品“不允许任何偏见或歧视，或危及选举过程的完整性”。印度电子信息技术部是在上周五向企业发布了这一意见书的，虽然目前它不具有法律约束力，但副部长 Rajeev Chandrasekhar 表示这代表着监管的未来。他在周一表示该意见针对的是在印度互联网上部署未经测试的 AI 平台，不针对创业公司。印度创业公司和风险投资公司则表示对政府发布的监管意见感到震惊，认为会阻碍印度公司的竞争力，而印度已经在全球竞争中落后了。
https://techcrunch.com/2024/03/03/india-reverses-ai-stance-requires-government-approval-for-model-launches/
#人工智能
中国盗版动漫网站主犯被判三年缓刑三年六个月
2024-03-04 16:23 by 伊卡狛格
日本反盗版组织 CODA(文化产品海外流通促进机构) 去年初宣布关闭了一家在中国运营但面向日本的盗版动漫网站 B9Good。CODA 代表 Aniplex、东京电视台、东映动画、东宝、NHK 和万代南梦宫向中国提起刑事诉讼，调查期间得到了另外 21 家公司的支持，江苏公安部门逮捕了 4 人并扣押了一栋价值约 400 万人民币的房子。B9GOOD 从 2008 年开始运营，使用了 B9DM 的品牌，月访问量在 1500 万次左右，2021 年 3 月至 2023 年 2 月的 2 年间访问量超过 3 亿次，95% 的访客来自日本。CODA 周一宣布，江苏法院去年 12 月判处男性主犯有期徒刑 3 年，缓刑 3 年零 6 个月，并处罚金 180 万元人民币，从该男子获取报酬的 2 名女子也被判有罪。判决认定以不当方式获取了相当于约 3700 万日元（约合人民币 177 万元）的广告收入。CODA对此发表评论称，“期待这对遏制盗版网站的运营发挥巨大影响力。”
https://china.kyodonews.net/news/2024/03/1dbe314ec859.html
#盗版
Linux 基金会的新项目得到了盖茨基金会的资助
2024-03-04 14:37 by 异形：走出阴影
Linux 基金会发起了名为 Tazama 的实时反诈开源软件解决方案，该项目得到了比尔及梅琳达•盖茨基金会 (Bill & Melinda Gates Foundation)的支持。全球反诈骗联盟(Global Anti-Scam Alliance)报告称，2022 年因在线欺诈损失了近万亿美元。Tazama 提供了一种强大、可扩展且省钱的开源反欺诈替代解决方案。
https://news.slashdot.org/story/24/03/03/0136249/linux-foundation-launches-open-source-fraud-prevention-solutions-supported-by-gates-foundation
https://www.linuxfoundation.org/press/linux-foundation-launches-tazama-for-real-time-fraud-management
#Linux
两部星战电影准备开拍
2024-03-03 21:27 by 神童的陷阱
两部新《星球大战》电影蓄势待发。其中由 Jon Favreau 执导的《曼达洛人》衍生电影《The Mandalorian & Grogu》将以《Thunder Alley》的临时名字拍摄，它将是 2019 年的《天行者崛起》上映后第一部进入制作阶段的《星战》系列电影。《星战》后传三部曲主演 Daisy Ridley 将在新电影《新绝地武士团》中继续扮演 Rey，将讲述在《天行者崛起》结束后 15 年 Rey 重建绝地武士团的故事。还有多部《星战》系列电影正在规划中，但尚未进入制作阶段。《The Mandalorian & Grogu》将完全在加州拍摄，将通过工资和支出为加州经济创造 1.66 亿美元的收入，而这部电影将能获得 2180 万美元的税收抵免。
https://entertainment.slashdot.org/story/24/03/02/049248/two-new-star-wars-movies-will-begin-filming
#星球大战
Google 解雇了组建工会的 YouTube 合同工
2024-03-03 20:30 by 星尘
本周四一名 YouTube 合同工在奥斯汀市议会发言，呼吁他们督促 Google 与其工会进行磋商。此时他的一名同事带来了一个令人震惊的消息：他的 43 人团队全被 Google 解雇了。为 Google 和分包商 Cognizant 工作的奥斯汀 YouTube 合同工于 2023 年 4 月投票组建了工会 Alphabet Workers Union-CWA，但之后 Google 拒绝与他们谈判，坚称 Cognizant 是合同工们的唯一雇主。周四的裁员标志着双方紧张关系的持续。受访的合同工表示他们最主要的感受是愤怒，认为裁员是对组建工会的报复。Google 和 Cognizant 则表示这是商业合同的正常结束。Google 有数以万计的合同工，该公司一直坚称分包商如 Cognizant 才是他们的唯一雇主，因此它不会就薪资福利等与合同工们进行谈判。去年美国国家劳动关系委员会裁定 Cognizant 和 Google 是合同工们的共同雇主。
https://news.slashdot.org/story/24/03/02/0638217/watch-the-moment-43-unionized-youtube-contractors-were-all-laid-off
#Google
美国总统称中国联网汽车有国家安全风险
2024-03-01 22:29 by 纳尼亚传奇：能言马与男孩
美国总统拜登周四称中国联网汽车有国家安全风险，美商务部启动了安全威胁调查，这可能会导致针对中国生产的汽车制定新的法规或限制。政府官员表示，这是第一步，之后还会推出各种应对政策，以阻止低成本的中国电动汽车——无论是在中国制造还是由中国公司在墨西哥等国组装——涌入美国市场，这有可能迫使美国国内的汽车制造商倒闭。周四的行动并没有立即对中国电动汽车设置新壁垒，它们已经面临高额关税，而且尚未打入美国新能源汽车市场。商务部调查的内容包括中国制造的常用汽车软件版本，政府官员说，这种软件能跟踪美国人开车和给车辆充电的情况，甚至跟踪他们在路上听的音乐或播客。
https://www.theregister.com/2024/02/29/chinese_connected_cars_are_a/?td=rt-3a
https://www.nytimes.com/2024/02/29/us/politics/biden-chinese-electric-vehicles.html
#USA
HDMI Forum 拒绝了 AMD 的开源 HDMI 2.1 驱动尝试
2024-03-01 17:53 by 少数派报告
因 HDMI 标准授权组织 HDMI Forum 在 2021 年关闭了 HDMI 2.1 规格的公开访问，开源驱动的发布需要征得 HDMI Forum 的批准，而它在本周拒绝了 AMD 发布开源驱动的努力，阻止了 AMD 的 FreeSync 在 Linux 平台通过 HDMI 连接支持 120 Hz@4K 或 240 Hz@5K 显示。AMD Linux 工程师过去几个月与法务团队合作，评估所有 HDMI 功能，判断能否/如何在开源驱动中公开。工程师已经开发出内部使用的驱动，一直等待 HDMI Forum 的批准，但在本周等到了拒绝的回复。HDMI Forum 的会员费最低为 1.5 万美元，AMD 是会员，它需要遵守会员协议。
https://it.slashdot.org/story/24/02/29/076217/hdmi-forum-rejects-open-source-hdmi-21-driver-support-sought-by-amd
https://arstechnica.com/gadgets/2024/02/hdmi-forum-to-amd-no-you-cant-make-an-open-source-hdmi-2-1-driver/
#开源
新西兰加油站支付系统因闰年软件故障停止工作
2024-03-01 14:45 by 女神觉醒
2024 年是闰年，意味着 2 月份有 29 天而不是通常的 28 天，结果是部分软件崩溃了，因为开发商没有考虑闰年的情况。新西兰各地的加油站周四报告，由于软件故障导致卡支付出现问题，原因是系统未编程处理 2 月 29 日这一日期。出问题的系统是由专门从事燃油支付的 Invenco 公司提供的，该公司 CEO 承认其系统发生了闰年故障，表示问题已经修复，正推送给客户。到当地时间 29日晚上 7 点，加油站的系统恢复了工作。
https://www.nzherald.co.nz/nz/february-29-allied-fuel-pumps-around-nz-ground-to-a-halt-as-systems-forget-leap-year/XEQBK5JLBZG6LO3VGUQ6Q2WGC4/
#Bug
法庭命令 NSO Group 将间谍软件代码交给 WhatsApp
2024-03-01 13:34 by 科玛
美国法庭命令以色列公司 NSO Group 将 Pegasus 和其它间谍软件产品的代码交给 Meta 旗下的 WhatsApp。WhatsApp 在 2019 年对 NSO Group 提起诉讼，指控它在 2019 年 4 月 29 日到 5 月 10 日之间利用 WhatsApp 服务漏洞帮助客户入侵了至少 1400 名用户的手机，受害者来自于美国、阿联酋、巴林、墨西哥、巴基斯坦和印度。以色列国防部监管了间谍软件的出口，国防部审查和批准向外国政府出售的所有间谍软件许可证。NSO 就以美国和以色列的种种限制为由希望能免于披露信息，但法官最终站在了 WhatsApp 这边，要求它交出 2018 年 4 月 29 日到 2020 年 5 月 10 日之间开发的间谍软件代码，但 NSO 可以不用披露客户名字或服务器架构相关信息。
https://www.theguardian.com/technology/2024/feb/29/pegasus-surveillance-code-whatsapp-meta-lawsuit-nso-group
#安全
美国白宫督促开发者切换到内存安全的语言
2024-02-29 22:41 by 消失吧！书本
白宫国家网络总监办公室(ONCD)督促科技公司采用内存安全语言如 Rust，通过减少内存安全漏洞提高软件的安全性。内存安全漏洞是软件中最常见的编程错误之一，当软件以非预期或不安全的方式访问内存时，会导致各种安全问题，如缓冲区溢出、释放后使用、使用未初始化的内存和双重释放。成功利用此类漏洞会带来严重安全风险，可能允许攻击者能未经授权访问数据，或者允许以系统权限执行恶意代码。ONCD 称，消除内存安全漏洞是一个紧迫而复杂的问题，必须采取新方法减轻风险。
https://developers.slashdot.org/story/24/02/28/1529238/white-house-urges-devs-to-switch-to-memory-safe-programming-languages
#安全
KDE Plasma 6 释出
2024-02-29 21:44 by 少数派报告
KDE 项目释出了最新的桌面环境 KDE Plasma 6。Plasma 6 的技术栈经历了两个大的升级：应用开发框架过渡到最新版的 Qt 6，图形平台迁移到 Wayland。其它变化包括：新的概览特效（Overview Effect），Wayland 部分支持 HDR，新的 Scarlet Tree 墙纸，浮动面板，改动了一系列新的默认设置但仍然高度可配置，等等。
https://kde.org/zh-cn/announcements/megarelease/6/
#KDE
微型鱼儿能发出超过 140 分贝的声音
2024-02-29 17:54 by 王牌飞行员
根据发表在 PNAS 期刊上的一项研究，一种生活在缅甸河流中的鱼 Danionella cerebrum，虽然身长只有 12 毫米，但其雄性却能发出超过 140 分贝的声音，类似枪声或救护车警报声。鱼类的发声机制通常涉及到鱼鳔的振动，但 Danionella cerebrum 的发声机制并非如此。科学家发现，它的独特发声机制包括了鼓软骨、专门的肋骨和耐疲劳的肌肉，这使其能以极大的力量加速鼓软骨，产生快速响亮的脉冲声。研究人员猜测发出如此响亮的声音可能有助于它们在浑浊的水中游动，或可能是警告竞争对手的一种策略。
https://www.theguardian.com/science/2024/feb/27/smallest-fish-sounds-loud-danionella-cerebrum
https://www.pnas.org/doi/full/10.1073/pnas.2314017121
#科学
Open Collective 基金会将在年内关门
2024-02-29 14:44 by 异形：痛苦之河
Open Collective 基金会发表正式声明，宣布将于 12 月 31 日终止运作。Open Collective 基金会是一个为非营利项目——其中包括很多开源自由软件项目——提供法务和财务服务的组织。Open Collective 生态系统有多个相似名字的组织，其中包括盈利性实体 Open Collective. Inc (OC)，非盈利基金会 Open Collective Foundation (OCF)，专为开源软件项目提供支持的 Open Source Collective (OSC)，以及主要为欧洲项目提供支持的 Open Collective Europe (OCE)，它们彼此之间都是独立运作的，Open Collective 基金会独立做出了关闭的决定，其它三个项目都继续正常运作。
https://blog.opencollective.com/open-collective-official-statement-ocf-dissolution/
https://docs.google.com/document/d/1odj1zfwqZgIyGOeBhv5QZxYHn422VOMdo32i3T3CPps/edit?ref=blog.opencollective.com
#开源